'인간'을증명할수있는기술이보안의핵심으로떠올랐다.인공지능(AI)을이용한딥페이크와합성사기등‘디지털신뢰위기’가전세계적으로확산되면서다.신원인증프로젝트‘월드’의기술개발사인‘툴스포휴머니티’(TFH)는17일보고서를발표하고올해인공지능(AI)을이용한딥페이크사기가앞으로2년간160배가량증가할것이라고내다봤다.올해에는딥페이크범죄가800만건에달할것으로전망했다.이는2023년대비1500%증가한수치다.TFH는샘올트먼오픈AI최고경영자(CEO)가설립한스타트업이다.TFH는보고서에서사이버범죄를크게합성사칭,가짜신원,여론조작등의3가지유형으로분류했다.이와함께보고서를통해온라인에영상을게시한모든사람이음성복제기술의표적이될수있다고도경고했다.실제데이터에가짜데이터가혼합된신종합성신원은오랜기간탐지되지않는경우도많아문제가되고있다는점도전했다.TFH는일상속에서도AI관련'가짜신원'범죄가일어나고있다고경고했다.TFH의분석결과'데이팅앱'이용자의10~15%가가짜프로필로추정됐다.AI로생성한이력서를통해기업비즈니스에접근하려는시도도늘어났다.리뷰플랫폼에서도AI로생성한가짜신원이허위후기등을작성하며기업의신뢰를흔들고있다고경고했다.여론조작에도사용될수있다는게TFH의주장이다.이에인간증명기술이새로운보안해결책으로떠올랐다.TFH가내놓은'월드ID'는인간만이가질수있는홍채정보를통해인간임을증명해야시스템에접근할수있는시스템이다.개인정보보호중심검증도내세웠다.개인정보를노출하지않고인간임을증명하는방법이'인체'에있다는것이다.월드ID는한번의검증으로도모든서비스에서재확인없이접근을유지할수있다는점에서글로벌보안업계의주목을받고있다.사용자가단한번익명으로인간임을검증하면,다른이용자도진짜인간임을확인하며서비스전반에서신뢰기반의상호작용을할수있도록설계됐다.박상욱TFH"기존보안체계는비밀번호와SMS인증등을묻지받을수있는가'를묻지만,그문을통과하는존재가사람인지정교한프로그램인지는확인하지않는게한계다"라며“AI시대에는개인정보를보호하면서도보편적으로인간성을검증할수있는새로운방법이반드시필요하다”고말했다.최지희기자[email protected]©한국경제.무단전재및재배포금지.

정일영의원"지원책지속건의해달라"(지디넷코리아=장경윤기자)"AI산업의발전과함께첨단패키징시장은높은성장률을기록할전망입니다.그러나국내패키징업계는신규인력확보가어렵고,공장증축인허가규제등으로운영에어려움을겪고있습니다.이러한부분에서제도개선이필요합니다."17일임상현스태츠칩팩코리아사장은인천스태츠칩팩코리아본사에서패키징업계발전방안에대해이같이밝혔다.이날스태츠칩팩코리아본사에서는정일영더불어민주당(인천연수을)국회의원주재로간담회가개최됐다.정의원을비롯한인천시주요인사들과스태트칩팩코리아임원진,KPCA(한국PCB&반도체패키징산업협회)관계자들이참석했다.임상현스태츠칩팩코리아사장이발표를진행하는모습(사진=장경윤기자)스태츠칩팩은전세계반도체패키징·테스트시장에서점유율3위를차지하고있는OSAT(외주반도체패키징테스트)기업이다.지난1984년출범한현대전자(현SK하이닉스)반도체조립부문을전신으로두고있다.2004년싱가포르기업과합병했으며,2015년에는중국국유기업인JCET에인수됐다.임상현스태츠칩팩코리아사장은"스태츠칩팩코리아는현재외국계기업이지만한국인천에서많은인력을채용하고있고약10년간2조원이넘는설비투자를진행한바있다"며"패키징시장이점차중요해지고있지만,외국계기업이라는이유로정부지원책에서역차별을받는부분이있다"고설명했다.패키징은전공정을거쳐회로가새겨진웨이퍼를칩형태로자르고포장하는후공정기술이다.회로선폭을미세화하는전공정기술이점차한계에이르면서전공정을대신해칩성능과효율성을높여줄수있는대안으로주목받아왔다.특히AI반도체수요가급증하면서2.5D·3D등첨단패키징기술의중요성은더높아지는추세다.시장조사업체욜디벌롭먼트에따르면세계첨단반도체패키징시장은2024년에서오는2030년연평균8.4%의성장률을기록할것으로전망된다.그럼에도국내반도체패키징산업은고질적인인력난에시달리고있다.패키징은산업특성상제조인력이많이필요한데,저출산에따른학령인구감소와고졸인력의제조업기피등으로신규인력확보가어려운상황이다.반도체패키징기술고도화로전문엔지니어인력수급또한난항을겪고있다.정일영더불어민주당국회의원이반도체패키징업계의고충을듣고있다(사진=장경윤기자)공장증축인허가규제도걸림돌이되고있다.현재스태츠칩팩코리아는1억8천만달러(한화약2천550억원)생산능력확대를위해클린룸확상증축공사를진행하고있다.임사장은"인천내공항시설법으로소규모증축도개발사업및실시계획승인을받아야해준공이늦어져고객과약속된납기일정에차질이발생되고있다"며"소규모증축에대해별도의개발사업허가없이진행되거나승인기간을단축할수있도록제도개선이필요하다"고강조했다.그는이어"외국계기업의투자를유치하면정부와지방자치단체가일정부분의금액을보상해주는법적근거가있으나,이러한현금지원도현재로선받기힘들다"고덧붙였다.이에정일영더불어민주당국회의원은"반도체패키징산업이국내경제및지역경제에매우중요한위치를차지하고있으나,그만큼국민에대한홍보는덜된것같다"며"정부에서규제개혁이나지원이필요한부분이있으면지속적으로업계에서말씀을해달라"고말했다.장경윤기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

[이데일리이윤정기자]㈜하이템스는첨단산업의핵심과제인‘초고효율’과‘소형화’를동시에실현하는특수단열솔루션제품개발을완료하고시장에전면선보인다고17일밝혔다.하이템스는극한환경조건에서에너지손실을최소화하고장비의소형화및경량화를가능케하는혁신적인단열재‘HILITEMP’시리즈개발을통해에너지절약및저탄소친환경산업발전에본격적으로기여할예정이다.하이템스가개발을완료하고출시하는핵심솔루션은HILITEMP단열재와극저온용진공단열재(HTVACUCOLD시리즈)로,고도화되는첨단산업의요구사항을충족하며새로운단열기준을제시한다.하이템스의HILITEMP단열재는일반적인세라믹화이버나미네랄울대비5배이상우수한압도적인단열성능을자랑한다.이러한성능덕분에적은사용량으로도충분한단열효과를내어각종장치및플랜트의소형화및경량화를실현하는핵심요소로개발되었다.강도가높고가공성이뛰어나며,분진이없고인체에무해한완전무기물로안전성이높다.특히저온부터최고1000℃에달하는초고온범위까지안정적인성능을제공하여적용범위가넓다.우주항공,LNG등에너지저장분야에서필수적인극저온환경을위해하이템스는극저온용진공단열재개발을완료했다.단열성능이우수한심재를진공밀봉하여열전달을극한으로최소화하며,같은단열성능대비두께를획기적으로줄여공간효율성을극대화한다.이제품은극저온인-70℃부터80℃까지넓은온도범위에서안정적으로작동한다.하이템스는완벽한단열시스템구축을위해보조소재에서도제품라인업을완성했다.고단열파우더(HTGRANULATE)는복잡한형상이나빈공간을효율적으로채우는데최적화된파우더형제품이다.최고사용온도가1000℃에달하며,유해한호흡성섬유가없는친환경성을갖췄다.기능성화이버(엔지니어드화이버)는세라믹섬유를마찰재,수지등에첨가하여소재의기능을향상시키는데사용된다.비섬유과립자(쇼트)를제거하여섬유함유율을최대99%까지높인고순도제품이다.핵심제품개발완료를바탕으로하이템스는에너지절약신기술의국산화에앞장서국내기간및첨단산업설비의에너지효율을높이고,품질향상및원가절감에기여하는파트너로서시장확대에지속적으로노력할계획이다.이윤정([email protected])Copyright©이데일리.무단전재및재배포금지.

17일오전회사별1:1비공개면담KT김영섭대표불참21일국회‘해킹청문’앞두고긴급면담“보안강화·AI생태계육성에통신사역할필요”[이데일리김현아기자]연이은해킹사고로통신망보안불안이커지는가운데,배경훈부총리겸과학기술정보통신부장관이17일오전SK텔레콤(017670)유영상대표와LG유플러스(032640)홍범식대표를긴급히불러각각1시간여씩보안대책과AI투자확대방안을논의한것으로확인됐다.KT김영섭대표는이번면담에참석하지않았다.이번회동은오는21일국회과학기술정보방송통신위원회(과방위)의해킹사고관련통신사증인출석을앞두고이뤄졌으며,정부가공식보도자료에‘통신사CEO·CISO면담’이라고만기재해참석자비공개논란이일기도했다.“급히진행된비공개회동…통신사별현안달라따로면담”과기정통부고위관계자는“KT는조사를받고있어만나기어려웠고,SKT와LGU+는예정대로각각만났다”며“각통신사별로이슈가달라한자리에모을이유는없었다”고설명했다.하지만,배경훈부총리가취임한뒤통신사CEO들을만난것은이번이처음이다.또한지금까지과기정통부는통신3사CEO들을한꺼번에만나왔다.과기정통부는공식자료를내면서‘통신사CEO·CISO’와의면담이라고만밝혀,행정처리가불투명하다는비판이일기도했다.그는“비공개면담을숨기려한건아니다.급하게잡힌일정이라사후보도로정리하려했는데,내부확인이미흡했다”며“자료를급히내다보니담당자간소통이엇갈린건제책임”이라고덧붙였다.“국민신뢰회복위한정보보호쇄신·AI투자확대”당부배부총리는이번면담에서유영상SKTCEO와홍범식LGU+CEO에게“최근해킹사고로국민신뢰가떨어진상황을엄중히인식하고있다”며통신사의전사적보안강화와정보보호혁신을요청했다.또한“국민이체감할수있는AI서비스확대,AI인프라투자,스타트업생태계지원이필요하다”며“통신사는국민이사용하는핵심인프라를운영하는만큼,보안과혁신모두에책임감을가져야한다”고강조했다.배부총리는이번면담에서AI인프라투자에대한정부지원의구조적한계도언급한것으로알려졌다.그는“국민누구나활용할수있는AI서비스를무료로제공하려면,수천억~수조원규모의대형서버인프라가필요하다”며“이같은대규모투자를위해통신사의협조를당부한것으로전해졌다.이에따라정부와통신사가AI바우처지원확대나공공인프라공동투자모델등현실적인지원방안을함께논의할가능성도제기된다.과기정통부는이번면담을통해통신사에보안강화와해킹재발방지의지를전달하는한편,AI산업생태계조성과정보보호강화의균형을주문했다.통신업계한관계자는“국회과방위청문회를앞두고정부가통신사에‘경고이자메시지’를던진셈”이라며“정보보호와AI투자모두에서정부가명확한정책방향을제시해야한다”고말했다.김현아([email protected])Copyright©이데일리.무단전재및재배포금지.

공정위"업계불만인지하고있어…'구독경제'전반제도개선중"(지디넷코리아=진성우기자)공정거래위원회(공정위)가최근'웨이브'등구독형서비스사업자에과태료를부과하며'중도해지'문제가수면위로올랐다.중도해지에대한안내가부족해소비자의해지권리를기만적인방법으로방해했다는것이제재의핵심이유다.이번공정위조치는소비자의권익을한층두텁게보호한다는취지를담고있다.하지만산업계에서는온라인동영상서비스(OTT)사업모델의현실을외면한처사라는입장이다.자유로운중도해지와환불이'체리피킹'을유발해구독경제의근간이훼손될수있다는논리다.공정위는이에대한업계불만을인지하고있으며,중도해지를포함한'구독경제'전반에걸친제도개선작업을진행중이라고설명했다.OTT웨이브가공정거래위원회로부터'중도해지'에관한소비자기만행위로제재를받은가운데,업계에서는이번제재에대해시장혼란을가중하며형평성마저어긋난판단이라고지적했다.사진=각사공정위"기만적해지방해"…업계"디지털콘텐츠특성몰라“공정위는웨이브가'중도해지'에대한약관이있음에도이를제대로알리지않고,'일반해지(다음결제일까지이용후해지)'만안내한행위를'소비자기만'으로판단했다.소비자의온전한권리행사를막았다는것이다.하지만업계에서는반발의목소리가나온다.디지털콘텐츠는일부만이용해도그가치가현격히소모되는특성이있다는주장이다.또일부콘텐츠를시청한뒤남은기간에해당하는구독료를환불받는‘체리피킹’현상이확산될경우,월단위결제를기반으로한구독경제의근간이흔들릴수있다는지적이다.업계관계자는"통신사가장기약정할인후중도해지시위약금을부과하는것과같은이치"라며"무분별한중도해지를허용하면월이용료인상이불가피해결국소비자부담으로돌아갈것"이라고주장했다.OTT업계에서는일부콘텐츠만소비하고환불하는'체리피킹'이확산될경우,구독경제의근간이흔들릴수있다고우려한다.제공=클립아트코리아사회적합의·법제화선행없이규제만…시장혼란가중관련업계에는이번공정위의조치가명확한법적근거가부재함을스스로인정한셈이라는비판도있다.공정위는웨이브등4개사업자를제재하며'전자상거래법제21조제1항제1호(기만적방법을사용한해지방해금지)'등을적용했다.그러나이는'중도해지'를모든OTT사업자에게의무화하는법규나제도가없는상황에서,일부사업자의'고지미흡'이라는절차적흠결만문제삼은것이라는지적이다.특히이번조치는규제의형평성문제를야기하며,장기적으로시장혼란을가중시킬수있다는우려를낳고있다.현재웨이브,티빙,디즈니플러스등대부분의국내외OTT사업자는회원의요청시사용기간만큼의이용료와위약금(약10%)을제외하고환불해주는중도해지정책을운영하고있다.반면,넷플릭스는결제후7일이내에시청이력이없을때만환불이가능하며,이후에는다음결제일까지서비스를이용하는일반해지만가능하다.이때문에소비자권리보호를위해비교적유연한정책을도입해온사업자들만규제대상으로지목된것은형평성에맞지않다는불만으로이어진다.안정상한국OTT포럼회장은"중도해지를제공으로도OTT업계는이용자보호를위해최대한노력하고있는것"이라며"이번공정위의처분은산업발전을저해하는과도한규제로작용할수밖에없다"고말했다.공정거래위원회는웨이브가중도해지에대해명확히안내하지않아소비자의해지권리를기만했다며400만원의과태료를부과했다.공정위“시장혼란인지…구독경제전반제도개선추진”공정위는이번조치가모든사업자에게중도해지를강제하는것이아니라,이미약관에관련규정을두고있음에도이를소비자에게제대로알리지않은'기만적행위'를문제삼은것이라고선을그었다.다만공정위에서도시장혼란,형평성등업계의불만을인지하고있다는입장이다.이번사안을개별기업에대한제재로끝내지않고,OTT를포함한'구독경제'전반의구조적문제를해결하기위한장기적인관점에서접근하고있다.현재구독경제관련실태조사를진행중이며,이를바탕으로합리적인제도개선방안을마련할계획이다.공정위관계자는"구독경제관련된실태조사등을통해서업계전반의문제점들을합리적으로할수있는제도개선방안을마련할계획"이라며"법을개정하는경우시간이걸리기때문에가이드라인을마련하기위해업계의의견도들어볼예정"이라고밝혔다.이어"이과정이마무리되면업계의불만도일부해소될것으로예상된다"고덧붙였다.진성우기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

불법기지국20개확인,수도권넘어강원권파급소액결제피해자368명…전체고객안내필요성대두KT,소액결제·개인정보유출피해관련전수조사결과질의응답(서울=연합뉴스)임화영기자=서창석KT네트워크부문부사장이17일서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표한뒤네트워크기술본부장구재형상무,서비스프로덕트본부장김영걸상무,이세정상무와함께취재진의질문에답하고있다[email protected](서울=연합뉴스)나확진오지은기자=KT가정식으로관리하지않은미상의기지국에서이용자들의네트워크에불법접속한사례가지난해10월부터기존에알려진수도권을넘어선범위에서있었던것으로드러나면서우려가커지고있다.KT는기존에알려진불법초소형기지국(펨토셀)ID가4개에서20개로,불법접속에노출된피해자수가2만30명에서2만2천227명으로,무단소액결제피해자수는362명에서368명으로증가했다고발표했는데추가피해가존재할가능성이여전하다는분석이나온다.작년10월시작된불법기지국접속…한ID로305일접속하기도17일KT발표등에따르면불법기지국아이디20개가운데가장먼저기록이남은것은지난해10월8일부터불법접속이시작된6번째ID였다.해당아이디의총접속일수는305일에이른다.KT는무단소액결제가올해8월초∼9월초이뤄졌다고파악했지만,이보다10개월가량이른시점에처음접속되기시작된불법기지국ID가1년가까이이용자들의네트워크에무단으로침범하고있었던셈이다.기존에드러난불법기지국ID4개가이용자네트워크무단접속하면서국제이동가입자식별정보(IMSI),국제단말기식별번호(IMEI)등개인정보유출이확인된바있다.새로이드러난불법기지국ID의접속지역도문제다.그간알려진KT무단소액결제건은서울과경기,인천등수도권지역에국한된것으로파악됐다.KT불법기지국20개추정(서울=연합뉴스)이진욱기자=KT무단소액결제에사용된것으로추정되는불법기지국아이디개수와해킹에노출된피해자수가늘어난것으로파악됐다.16일국회과학기술정보방송통신위원회최민희위원장이확인한바에따르면범행에쓰인기지국아이디(셀아이디)4개외에도추가불법아이디가발견돼현재까지모두20개가량이사용된것으로추정되고있다.사진은이날서울한KT대리점모습[email protected]하지만,이번조사결과강원도원주시에서무단IMSI접속이75회,강릉시7회,평창군4회등모두91차례파악되면서피해범위가확대됐다.한보안업계관계자는"해킹범들이불법기지국장비를차량등에싣고돌아다니는'워드라이빙'수법을수도권뿐아니라지방에서도행했다는것"이라고지적했다.경기남부경찰청이검거해검찰에송치한중국동포등으로구성된범행집단으로부터압수한불법기지국장비외에또다른장비가있는것아니냐는의문도제기된다.구재형KT네트워크기술본부장은무단소액결제범행일당으로부터압수한불법기지국장비외에추가장비가있을가능성에대해"수사진행중이라확인되면밝힐수있으나,있을수는있다"고말했다.무단소액결제6명추가…확산가능성은KT의무단소액결제피해규모는발표를거듭하면서계속커지고있다.KT는이번전수조사에서발견한추가소액결제피해자가6명이라고밝혔다이에따라실제결제가이뤄진피해자는지난달11일기자회견당시278명에서1주일뒤브리핑에서362명으로,이번에368명이됐다.피해금액은1억7천만원에서2억4천만원으로확대됐고이번에300여만원이추가됐다.하지만아직파악되지않은추가피해가더있을수있어시간이흐르면서피해규모가더커질가능성도제기된다.이번에발견된추가피해자의소액결제피해가발생한시기도종전과마찬가지로올해8월5일부터9월5일까지한달이다.KT의발표에따르더라도이미1년전인지난해10월부터불법기지국접속이이뤄졌음이확인됐는데,무단소액결제는최초불법기지국접속으로부터약10개월이지나처음발생한셈이다.새로불법기지국접속이발견된강원지역의피해여부도추가조사가필요해보이는부분이다.불법이동통신기지국(PG)[김선영제작]일러스트만약초기불법펨토셀운영자가무단결제를하지않았다면지난해10월부터수집한이용자정보는어디에사용됐는지도수수께끼로남는다.무단소액결제방식과원리는경찰수사와민관합동조사가이뤄지고있지만여전히명확하게알려지지않고있다.이에대해구본부장은"소액결제를하기위한이용자의이름과생년월일,성별등자료는불법기지국에서확보할수없는것이맞다"며"조사단에서내부서버등을조사하고있다.결과가나오면발표될것"이라고말했다.피해가확대되며이용자전체고지가필요하다는지적도제기된다.이에대해김영걸KT서비스프로덕트본부장은"SK텔레콤과(피해)범위가다른것으로안다"며"위약금면제는조사단결과등을고려해검토하며전매장에서고객이안전안심관련서비스와피싱보험가입을지원한다"고말했다[email protected]▶제보는카톡okjeboCopyright©연합뉴스.무단전재-재배포,AI학습및활용금지

우주항공청,제2우주센터2028년조성추진위해현재기획진행(지디넷코리아=박희범기자)지난2009년준공돼15년된나로우주센터가3차고도화사업을추진하지않을경우국가주력발사체임무달성등국가우주개발계획을수행하는것이더이상불가능할것이라는분석이제기됐다.우주항공청이17일한국항공우주연구원유도제어시험동1층대회의실에서열린나로우주센터고도화사업기업간담회에서센터고도화(3단계)사업을기획한전략울림남기원소장이이같이밝히며,사업의필요성을강조했다.우주항공청과나로우주센터등이17일항공우주연구원에서나로우주센터고도화를위한기업간담회를개최했다.(사진=우주청_이날간담회는19개기업이참가한가운데고도화사업추진필요성설명에이어발사장구축시설및장비인프라등세부추진계획에대한업계여론을수렴하기위해마련됐다.참가기업은S&K항공,네오스펙,단암시스템즈,덕산넵코어스,비츠로넥스텍,스페이스솔루션,스페이스프로(구한국화이바),에너베스트,이노컴텍,하이록코리아,하이즈복합재산업,한양이엔지,한화에어로스페이스,KAI,대한항공,페리지에어로스페이스,현대중공업,루맥스에어로스페이스,컨텍등19개기업이참여했다.간담회는▲전략울림의'고도화사업필요성및사업구성(안)▲나로우주센터의장비·시설구축및활용방▲사업구성및세부계획질의응답순으로진행됐다.남기원소장은나로우주센터이슈로△장비및시설노후화△수요대응용공공인프라부족△민간기업상시발사체운용필수장비부재등3가지를지적하며"제대로지원이안될경우국내민간기업성장지연및발사체산업경쟁력상실이우려된다"고지적했다.우주청은우선항공우주연구원과내부TF협의를통해기업인터뷰및외부의견수렴및전문가검토를거쳐장비와시설후보군을도출할계획이다.또나로우주센터사용절차안내서를이달내대외에공개한다.또오는11월예비타당성조사를신청할예정이다.이날질의응답내용은▲고도화예산이3000억원규모인데민간참여부문이크지않다는점▲현재발사장장비와민간발사장장비공동활용(추적레이더와텔레메트리등)▲고도화사업관련8개기업에여론수렴중이나언제든준비된기업이나타나면추가가능▲민간발사장사이즈가작아이동용발사대나연료공급장치를발사할민간기업이개별로가져와야하는점등이얘기됐다.우주청측은발사수요에대해"누리호6차발사이후국가우주계획에포함된위성발사수요가존재한다"며"2032년달착륙선을시작으로차세대발사체는국가우주탐사나위성발사에활용될것"이라고언급했다.자료:나로우주센터입구에위치한과학관전경.(사진=지디넷코리아)우주청은"이사업고도화를통해단순발사인프라구축을넘어과학기술적,정책적인효과도기대한다"며"오는11월초~중순공청회를추진한다"고덧붙였다.한편우주청은제2우주센터조성을위해오는2028년께추진을목표로현재기획을추진중이다.박희범기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

공무원공인인증서파일650명분유출…12명은GPKI키·비밀번호도털려(지디넷코리아=김기찬기자)북한의해커조직'김수키(Kimsuky)'로추정되는세력이정부가공무원업무시스템인'온나라시스템'에대한공격을시도한것으로알려진가운데정부가이를공식확인하고,공무원인증서650명분이유출된사실을발표했다.이용석행정안전부디지털정부혁신실장은17일정부세종청사에서열린브리핑에서'온나라시스템'과공무원인증을위해사용중인행정전자서명(GPKI)이해킹된대해"외부에서접근한정황을확인하고추가보안조치를완료했다"고발표했다.이용석행정안전부디지털정부혁신실장이17일오전세종시정부세종청사중앙동에서정부업무관리시스템(온나라)해킹대응관련내용을발표하고있다.(사진=뉴스1)앞서지난8월8일프렉은40주년기념호를발간하며'APTDown:TheNorthKoreaFiles'보고서를발표했다.이보고서에는'김수키(Kimsuky)'로추정되는세력이한국과대만정부의내부시스템을해킹했다고주장했다.또통일부·해양수산부계정으로온나라시스템에접속한기록과함께행정안전부의행정전자서명(GPKI)검증로그약2800건이포함됐다고주장한바있다.프랙에실린'APTDown:TheNorthKoreaFiles'보고서중북한관련이미지.(사진=보고서원문캡처)뿐만아니라국방부방첩사령부(DCC),외교부,대검찰청등기관에로그인시도와피싱기록도포함됐다.방첩사령부를대상으로도시도한피싱공격로그가확인됐다.이처럼북한의지원을받는외부해커가우리정부에대한지속적이고지능적인전방위적공격을이어온것이다.정부도이를확인하고유출사실을시인한만큼추가적인대책이요구된다.온나라시스템은공무원이보고서작성,결재,회의자료관리등모든행정업무를처리하는정부표준전산망이다.즉,일반기업의'인트라넷'처럼내부결재·지시체계가이뤄지는핵심시스템으로,외부침입시내부문서가노출될우려가나온다.이실장은"국가정보원(국정원)이7월중순외부인터넷PC를통해정부원격근무시스템(G-VPN)을통해온나라시스템에접근한정황을파악했고,행안부도같은시점에통보받아즉시조치에들어갔다"고밝혔다.G-VPN은공무원이외부에서정부내부망에접속할때사용하는일종의보안통로이며,GPKI는공무원신원을확인하기위한전자서명시스템이다.해킹된공무원들의공인인증서파일은약650명분으로파악됐다.이실장은"650명중12명은GPKI키와비밀번호가함께포함된사례였으며,대부분은유효기간이이미만료된과거인증서였다"라며"다만3명은유효기간이남아있어지난8월13일폐기조치됐다"고덧붙였다.이실장은"온나라시스템의로그인정보를재사용하지못하도록하는차단조치를7월28일모든중앙부처와지자체에적용했다"라며"지난8월4일정부원격근무시스템(G-VPN)접속시행정전자서명(GPKI)인증뿐아니라전화인증(ARS)을반드시병행하도록보안을강화했다"고덧붙였다.또사용자부주의로인한행정전자서명인증서유출경위에대해"조사중이라명확하게말씀드리기어렵다"면서도"일반적으로GPKI인증서를외부PC에서사용하는경우,악성코드에감염되거나비밀번호가탈취될수있는위험성이있어보완적으로취약한부분이있다"고해명했다.한편이실장은"현재국정원이관계기관과함게유출경위와피해영향을조사중이며,개선사항이나오면즉시보완할것"이라며"최근피싱,악성코드,보안취약점등다양한사이버위협을면밀히점검중이며,같은사고가재발하지않도록예방에최선을다하겠다"고말했다.김기찬기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

서창석케이티(KT)네트워크부문장(부사장)이17일서울종로구케이티광화문빌딩웨스트에서‘무단소액결제및개인정보유출피해’관련전수조사결과를발표하고있다.연합뉴스케이티(KT)가관리하지않는불법소형기지국(펨토셀)에접속돼개인정보유출이의심되는가입자피해가지난해10월부터있었던것으로드러났다.케이티는17일서울종로구케이티광화문빌딩웨스트에서‘무단소액결제및개인정보유출피해관련기자회견’을열어지난해8월1일부터올해9월10일까지전체휴대전화기지국접속기록약4조300여건을전수조사한결과이러한내용이확인됐다고밝혔다.이번추가조사에서케이티통신망에접속한불법펨토셀아이디(ID)는회사가기존에발표한4개에서20개로늘었고,해당아이디에접속한적있는이용자도2197명이추가로확인돼모두2만2227명으로집계됐다.이에따라무단소액결제피해가입자는기존362명에서6명이추가된368명으로확인됐으며,해당가입자6명의소액결제피해액은319만원이다.케이티가입자의휴대전화가불법펨토셀아이디에접속한기록은지난해10월8일부터시작돼총접속일수는305일에달했다.서울·경기·인천은물론,무단소액결제피해가발생하지않은강원도일부지역에서도접속된사례가있는것으로나타났다.케이티는당초지난달조사범위를3개월(올해6월1일∼9월10일)로한정해무단소액결제피해결과를발표했다.그러나사고은폐·축소의혹이불거짐에따라지난해8월까지조사기간을확대한결과추가피해규모가새로확인된것이라고설명했다.다만,회사에데이터가남아있지않은“2024년8월1일이전”에대해선가입자의불법기지국접속피해여부를파악할수없다고덧붙였다.구재형케이티네트워크기술본부장은이날경찰이범행조직원으로부터압수한불법기지국장비이외에또다른장비가남아있을가능성에대해서“경찰수사가진행중인사안이라정확한사실관계가나오면확정해말씀드리겠다”고즉답을피했다.아울러케이티는기존에조사했던자동응답방식(ARS)인증뿐만아니라문자메시지(SMS)와이동통신3사가공동운영하는패스(PASS)앱인증기반결제까지조사한결과,문자메시지인증을통해서도63건의무단소액결제가이뤄진사실을새로확인했다.케이티는‘본인인증문자가암호화된것이맞느냐’는취재진의질문에“민관합동조사단의조사결과가나오면밝힐수있을것”이라고했다.한편,개인정보보호위원회는이날불법소형기지국이추가발견됨에따라케이티로부터가입자2197명의가입자식별번호(IMSI),기기식별번호(IMEI),휴대전화번호등이추가로유출됐을가능성이있다는신고가접수됐다고밝혔다.선담은기자[email protected]©한겨레신문사AllRightsReserved.무단전재,재배포,AI학습및활용금지

13개월간4조300억건접속기록전수조사불법펨토셀총20개...접속피해2만2200여명피해고객368명...총피액2.4억서울경기외에강원확산...“고객보호최선”[이데일리윤정훈기자]KT가최근13개월간4조건의결제를분석한결과작년10월개인정보탈취시도가있었던것으로파악됐다.수도권에피해가집중된가운데불법펨토셀이강원지역에서도일부시도됐던정황도확인됐다.서창석KT네트워크부문부사장이17일서울종로구KT광화문빌딩웨스트에서소액결제및개인정보유출피해관련전수조사결과를발표하고있다.(사진=연합뉴스)KT(030200)가소액결제피해와관련한데이터의전수조사를완료하고그결과를17일발표했다.조사기간과대상은2024년8월1일부터2025년9월10일까지이뤄진모든통신과금대행결제내역약1억5000만건이다.소액결제8400만건과DCB(DirectCarrierBilling)결제6300만건이모두포함됐으며,ARS뿐만아니라SMS,PASS인증을통해일어난결제까지전체를망라했다.KT는전체휴대폰과기지국간4조300억건에달하는접속기록을전수조사해불법펨토셀을탐지한뒤불법펨토셀ID접속이력과전체결제데이터를교차검증하는방식으로분석을진행했다.그결과불법펨토셀ID는기존4개에서16개가추가발견되어총20개로확인됐고,해당펨토셀ID접속이력이있는고객수는추가로2200여명이파악돼총2만2200여명으로집계됐다.추가로확인된불법펨토셀ID16개중에서는1개의ID에서만무단소액결제의심건이발생한것으로확인됐다.불법펨토셀이KT가입자의휴대전화와접속하기시작한시점은지난해10월8일로드러났다.총접속기간은305일로,접속지역도기존서울·경기외에강원까지확산된것으로나타났다.구재형KT네트워크기술본부장은“(개인정보는)불법기지국에서확보할수없는정보가맞다”며“이부분을민관합동조사단에서내부서버를다조사하고있고결과가나오면알게될것”이라고말했다.무단소액결제피해고객은기존362명에서6명이추가된368명으로확인됐으며,해당고객6명의소액결제피해액은총319만원이다.총피해금액은2억4300만원이다.PASS인증및DCB결제에서는이상결제가발생하지않은것으로분석됐다.무단소액결제가최초로발생한시점은당초확인내용과동일하게2025년8월5일이며,KT가비정상적인소액결제시도를차단한9월5일이후새로운피해는발생하지않은것도다시확인했다.KT는이번조사결과를개인정보보호위원회등관계기관에보완신고했으며,추가로피해가확인된고객에대한보호조치도이행중이다.또대규모전수조사에시간이소요된점에대해거듭사과하며,계속해서정부조사및경찰수사에성실히협조하겠다고밝혔다.KT는“재발방지를위한기술·제도적보완책마련과실질적인고객보호조치에끝까지책임을다하겠다”고말했다.윤정훈([email protected])Copyright©이데일리.무단전재및재배포금지.

브라이트첸씽킹데이터"데이터기반의사결정문화한국에정착목적"(지디넷코리아=백봉삼기자)"데이터는숫자가아니라,비즈니스를움직이는언어다."글로벌데이터분석전문기업씽킹데이터의공동창업자브라이트첸은“비즈니스를개선시키는것은결국데이터의힘”이라고강조한다.2015년텐센트출신엔지니어들이설립한씽킹데이터는게임산업을시작으로빠르게성장해,2022년한국지사설립이후매년2배이상매출성장을기록했다.첸창업자는올해부터한국시장을직접이끌며,데이터분석을넘어AI와결합한‘SolutionasaService’(문제해결중심서비스)로전환을추진중이다.“안정보다도전…데이터로세상바꾸고싶었다”브라이트첸씽킹데이터공동창업자텐센트에서데이터엔지니어로근무한브라이트첸은‘비즈니스를어떻게근본적으로개선할수있을까’라는질문에대한답을데이터에서찾았다.이후동료들과함께창업한씽킹데이터는누적투자금1천300억원이상을유치하며빠르게성장했다.첸은“진짜중요한것은자본이아니라,데이터를통해고객의비즈니스를변화시키겠다는확고한비전이었다”고말했다.씽킹데이터는현재서울·상하이·도쿄·싱가포르·미국등에지사를두고있다.한국진출당시그가첫타깃으로삼은산업은바로게임산업이었다.“중국이글로벌게임시장의20~30%를차지한다면,한국은약7.8%로세계4위입니다.특히게임산업은실시간데이터분석이가장복잡하고고도화된분야죠.이용자의행동,밸런스,수익화까지모든것이데이터로결정됩니다.이런환경에서검증된기술이라면,다른산업에서도충분히통할것이라확신했습니다.”그는대부분의게임사는아직단순한지표분석에머물러있다면서브랜드성장과수익모델개선을이끄는고도화된분석수요가곧폭발적으로늘어날것으로전망했다.“우리는SaaS가아니라,솔루션을제공하는회사”씽킹데이터씽킹데이터는단순한분석툴이아니다.첸은자사서비스를'문제해결중심서비스'라고정의했다.“많은데이터분석서비스들이이벤트추적,리텐션분석,리포트등기능중심으로만발전해왔습니다.하지만고객이진정으로원하는건‘이데이터를통해우리비즈니스를어떻게개선할수있을까’입니다.씽킹데이터는바로그질문에답하기위해존재합니다.”고객이단순히대시보드제작을요청해도,씽킹데이터팀은왜그데이터가필요한지부터묻는다.그배경에‘데이터는결과가아니라출발점’이라는철학이있기때문이다.“비즈니스의맥락을먼저이해하고,각직무별로최적화된데이터경험을설계하는것이우리의차별점입니다.씽킹데이터는마케팅담당자에게CAC(고객획득비용)·LTV(생애가치)분석을,운영담당자에게효율성향상을,경영진에게전략목표를제공한다.그는“직관적인분석환경속에서고객이스스로데이터를해석하고활용할수있도록돕는것,그것이지속가능한데이터리터러시문화”라고설명했다.“데이터는기업의언어바꾸는힘가진다”창업이후가장큰도전은‘데이터의필요성’을시장에설득하는일이었다.첸은많은기업들이여전히재무제표나광고성과지표에만의존한다고지적했다.“물론숫자도중요하지만,고객이왜제품을선택하고구매하는지를먼저이해해야합니다.기업의시선이아니라,시장의시선으로봐야지속가능한성장을할수있습니다.”첸창업자에따르면,초기에는이런메시지에공감하는기업이많지않았다.그러나시간이지나며씽킹데이터를도입한기업들이실제매출성장과운영효율개선을경험하면서,시장의인식이달라졌다고.“처음엔반신반의하던고객이후속제품성공으로돌아올때,우리가옳은길을가고있음을확신했습니다."“AI시대,데이터가치더커질것”씽킹데이터서밋첸은“아직도‘데이터분석이꼭필요한가’라는질문을받는다”며이를기회라고강조했다.“시장이아직성숙하지않았다는건,우리가그시장을만들어갈수있다는뜻입니다.씽킹데이터는단순히툴을파는회사가아니라,데이터기반의사결정문화를한국에정착시키는데목적이있습니다.”그는특히AI와데이터의결합에주목하고있다.내년에는생성형AI를활용한자동인사이트도출기능과자동화된타깃팅·메시징기능을선보일예정이다.씽킹데이터코리아는다음달11일자체컨퍼런스‘ThinkingDataSummit(TDS)2025’를서울드림플러스강남에서개최한다.올해주제는‘데이터와AI로여는글로벌게임성장의미래’다.쳇은이번서밋이단순한기술세미나가아닌,한해를마무리하고내년비즈니스의방향을데이터로그려보는자리라고소개했다.백봉삼기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.

국정자원화재여파로일정연기·준비기간부족…업계"대응체계점검강화해야"(지디넷코리아=한정호기자)지난달26일국가정보자원관리원(국정자원)대전본원화재로중단됐던조달청'나라장터'서비스가최근복구됐지만,중단기간동안밀린입찰일정이몰리면서혼란이이어지고있다.일부주요공공소프트웨어(SW)사업은단독응찰로유찰되는등사업자·기관모두피해를호소하는상황이다.17일업계에따르면조달청은최근나라장터·종합쇼핑몰·하도급지킴이·혁신장터등18개조달정보시스템의복구를완료하고정상가동에들어갔다.조달청은국정자원대전본원화재이후광주백업센터의재해복구시스템(DR)을가동해부분복구를진행해왔다.이후지난10일부터본원전환을마치며입찰·계약·납품요구·대금지급서비스가정상화됐다.조달청나라장터공지사항(사진=조달청)그러나시스템정상화이후에도발주기관과업계는2주가까이중단된업무를처리하느라분주하다.나라장터이용관련문의만복구첫날오전에600건이상접수됐으며입찰보증금납부나기한자동연장여부등을묻는민원이폭주한것으로알려졌다.조달청은지난달29일부터이달9일까지의복구기간과정상화직후인10~14일마감예정이던입찰건들을일괄연기했다.최소48시간투찰기간확보를위해연기공고를분산했지만,사업자들이준비기간을충분히확보하지못하면서일부사업이단독응찰로유찰됐다.대표적으로한국보훈복지의료공단의'차세대보훈병원정보시스템상용SW도입'사업은단독응찰로유찰됐고인천국제공항공사의'디지털전환고도화플랫폼기본설계'사업역시단일응찰로무산됐다.대검찰청의'사건기록고속스캔·복사기임차'사업도같은이유로유찰된것으로확인됐다.공공SW사업의경우단독응찰로인한유찰은평시에도종종발생하지만,이번에는조달청시스템중단이라는변수가겹치며피해가확대됐다는분석이다.업계에선갑작스러운입찰일정연기와재개공고가잇따르면서기업들이제안서검토와사업준비를충분히하지못한것을주요원인으로보고있다.SW업계관계자는"서비스중단으로발주기관이일정을급하게다시잡는바람에충분한제안준비를하지못한사업자가많았을것"이라며"나라장터가복구됐다고하지만시스템안정화가더딘데다,입찰일정이몰려혼선이이어지고있다"고설명했다.이번사태를계기로공공조달시스템의DR과백업절차를강화해야한다는지적도나온다.또공공SW사업의입찰절차상비상시연기기준을명확히마련할필요가있다는의견도제기된다.업계관계자는"나라장터는연간145조원규모의공공조달이이뤄지는핵심인프라인만큼,단한번의중단도시장에큰영향을미친다"며"이번사태를계기로시스템복구를넘어예비대응프로세스까지전면재점검해야한다"고말했다.한정호기자([email protected])Copyright©지디넷코리아.무단전재및재배포금지.